Ngày nay, hầu như mọi khía cạnh cuộc sống số của chúng ta đều liên quan đến某种形式的凭据用于认证。这足以让我们几乎无法自行管理它们。
Mặc dù giải pháp thứ ba rất nhiều, nhưng Microsoft Windows có trình quản lý thông tin đăng nhập tích hợp riêng, nhưng nó thực sự có thể làm gì?
Cách hoạt động của Windows Credential Manager
Windows Credential Manager là tính năng tích hợp của Windows cho phép người dùng lưu trữ và quản lý thông tin đăng nhập cho các tài nguyên mạng, trang web và ứng dụng một cách an toàn.
Nó có sẵn trong các phiên bản Windows sau:
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
- Windows Vista
Nó đóng vai trò kho lưu trữ trung tâm cho các thông tin đăng nhập chung, cho phép người dùng dễ dàng đăng nhập tài khoản mà không cần nhớ và nhập tên người dùng/mật khẩu mỗi lần.
Khi người dùng đăng nhập tài nguyên mạng, trang web hoặc app lần đầu, Windows Credential Manager nhắc lưu thông tin đăng nhập. Nếu người dùng lưu, thông tin sẽ được lưu an toàn trong kho (vault) của Windows Credential Manager.
Khi người dùng cố truy cập cùng tài nguyên/trang web/app lần sau, Windows Credential Manager tự động lấy thông tin đã lưu và đăng nhập tự động, không cần nhập lại tên người dùng/mật khẩu.
Windows Credential Manager cũng cho phép quản lý thông tin đã lưu: cập nhật, sao lưu, xóa khi cần. Có thể thực hiện qua Control Panel Windows hoặc giao diện dòng lệnh.
Lợi ích của việc sử dụng Windows Credential Manager
Có một số lợi ích khi dùng Windows Credential Manager, bao gồm:
- Tiết kiệm thời gian và công sức bằng cách tự động điền thông tin đăng nhập cho tài nguyên mạng, trang web, ứng dụng đã đăng nhập trước. Loại bỏ nhu cầu nhớ và nhập thủ công tên người dùng/mật khẩu.
- Cải thiện bảo mật bằng cách lưu trữ thông tin đăng nhập trong kho mã hóa, bảo vệ khỏi truy cập trái phép. Giảm rủi ro vi phạm bảo mật liên quan mật khẩu, như dò mật khẩu hoặc tấn công lừa đảo (phishing).
- Cho phép người dùng dễ dàng quản lý và cập nhật thông tin đăng nhập đã lưu. Người dùng cũng có thể sao lưu và khôi phục thông tin.
- Tích hợp liền mạch với Windows, làm cho nó trở thành lựa chọn tiện lợi và tin cậy để quản lý thông tin đăng nhập trên máy tính Windows.
Windows Credential Manager có thể không phức tạp hoặc giàu tính năng như giải pháp thứ ba (LastPass, 1Password). Tuy nhiên, nó miễn phí, cài sẵn, và được thiết kế như một phần của hệ điều hành.
Cách truy cập và quản lý thông tin đăng nhập trong Windows Credential Manager
Để truy cập và quản lý thông tin đăng nhập, làm theo các bước:
- Mở Control Panel Windows bằng cách tìm kiếm trong menu Start.
- Trong hộp tìm kiếm, gõ "credential manager" và chọn từ kết quả tìm kiếm.
- Trong cửa sổ Credential Manager, chọn tab Thông tin đăng nhập Web (Web Credentials) hoặc Thông tin đăng nhập Windows (Windows Credentials), tùy loại thông tin bạn muốn quản lý.
- Để xem chi tiết thông tin đăng nhập cụ thể, chọn nó từ danh sách và nhấp mũi tên thả xuống (Dropdown arrow).
- Để cập nhật thông tin, chọn từ danh sách và nhấp nút Sửa (Edit). Thực hiện thay đổi và nhấp OK để lưu.
- Để xóa thông tin, chọn từ danh sách và nhấp nút Xóa (Remove). Xác nhận xóa bằng cách nhấp Có (Yes) trong cửa sổ xác nhận.
- Để thêm thông tin, chọn loại thông tin muốn thêm, rồi nhập chi tiết.
Thay vào đó, bạn có thể quản lý thông tin trong Windows Credential Manager dùng giao diện dòng lệnh. Cách làm:
- Mở command prompt bằng cách gõ cmd trong hộp tìm kiếm và chọn Command Prompt từ kết quả.
- Gõ lệnh sau để xem danh sách thông tin đã lưu: cmdkey /list
- Để xem chi tiết thông tin cụ thể, dùng lệnh sau, thay "CREDENTIAL_NAME" bằng tên thông tin muốn xem:
cmdkey /v CREDENTIAL_NAME
- Để thêm hoặc cập nhật thông tin, dùng lệnh sau, thay "CREDENTIAL_NAME" và "USERNAME" bằng giá trị thích hợp:
cmdkey /add:CREDENTIAL_NAME /user:USERNAME /pass:PASSWORD
- Để xóa thông tin, dùng lệnh sau, thay "CREDENTIAL_NAME" bằng tên thông tin muốn xóa:
cmdkey /delete:CREDENTIAL_NAME
Phương pháp dòng lệnh hiếm khi cần thiết, nhưng có tùy chọn này cũng tốt!
Khắc phục sự cố thường gặp với Windows Credential Manager
Credential Manager hữu ích lưu thông tin đăng nhập cho trang web, tài nguyên mạng, dịch vụ bạn thường xuyên truy cập. Tuy nhiên, như mọi công cụ, Credential Manager đôi khi gặp sự cố và không hoạt động như mong đợi.
Dưới đây là một số sự cố thường gặp và giải pháp khả thi:
- Credential Manager không lưu thông tin đăng nhập: Có thể do sự cố với dịch vụ. Thử khởi động lại dịch vụ: vào menu Start, gõ services.msc vào hộp tìm kiếm và nhấn Enter. Tìm dịch vụ Credential Manager, chuột phải và chọn Khởi động lại (Restart).
- Credential Manager không hiển thị thông tin đăng nhập: Có thể do thông tin lưu trữ bị lỗi. Thử xóa thông tin hiện có và nhập lại xem có khắc phục không. Mở Credential Manager, chọn thông tin muốn xóa, nhấp nút Xóa (Remove). Sau đó, nhập lại thông tin và lưu. Tất nhiên, hãy copy-paste lưu an toàn trước!
- Credential Manager không hoạt động: Có thể do sự cố dịch vụ hoặc hệ điều hành. Thử khởi động lại máy tính xem có khắc phục không. Nếu vấn đề vẫn tiếp diễn, bạn có thể cần cập nhật Windows.
Vì Credential Manager là phần không tách rời của Windows, khắc phục sự cố thực sự có thể khó hơn giải pháp thứ ba. May mắn là sự cố nghiêm trọng hiếm gặp và các cách trên thường đủ.
Cách sao lưu thông tin đăng nhập
Credential Manager giữ thông tin an toàn và mã hóa, nhưng nếu máy tính gặp sự cố? Để sao lưu mật khẩu với Windows Credential Manager, làm theo các bước:
- Mở Credential Manager: menu Start, gõ "credential manager" vào hộp tìm kiếm.
- Nhấp vào Sao lưu thông tin đăng nhập (Back up credentials) để xuất thông tin đã chọn ra file.
- Chọn vị trí lưu file và đặt tên.
- Nhấp nút Lưu (Save) để lưu file.
- Bạn có thể dùng file này khôi phục thông tin nếu chúng bị mất hoặc xóa.
File backup xuất ra sẽ ở định dạng đặc biệt chỉ Credential Manager đọc được, bạn không thể mở bằng notepad hay chương trình khác. Cũng nên giữ file ở nơi an toàn, như ổ cứng ngoài hoặc dịch vụ đám mây, phòng khi máy tính mất hoặc hỏng.
Thông tin đăng nhập dựa trên Chứng chỉ (Certificate-Based Credentials)
Credential Manager có thể lưu trữ và quản lý thông tin đăng nhập dựa trên chứng chỉ, là chứng chỉ số dùng để xác thực danh tính và cấp quyền truy cập tài nguyên/dịch vụ nhất định.
Để dùng thông tin đăng nhập dựa trên chứng chỉ với Credential Manager, bạn cần cài chứng chỉ trên máy tính, sau đó thêm vào Credential Manager dùng Thêm thông tin đăng nhập dựa trên chứng chỉ (Add a certificate-based credential) dưới Thông tin đăng nhập Windows.
Tạo mật khẩu mạnh
Windows Credential Manager không bao gồm tính năng tạo mật khẩu. Nó chủ yếu dùng để lưu trữ và quản lý thông tin đăng nhập cho các trang web và ứng dụng.
Điều này có nghĩa là bạn phải dựa vào trình duyệt web bạn chọn, hầu như tất cả đều có trình tạo và quản lý mật khẩu mạnh. Bao gồm Microsoft Edge (thay thế Internet Explorer), cũng đi kèm Windows, nên bạn không cần tải thêm gì để tạo mật khẩu.
Nếu bạn muốn tự tạo mật khẩu an toàn, tham khảo "3 Ways To Come Up With the Most Secure Password".
Các giải pháp thay thế Windows Credential Manager
Nếu bạn tìm giải pháp thay thế Windows Credential Manager, có một số lựa chọn, cả miễn phí và trả phí. Một số phổ biến:
- LastPass: Trình quản lý mật khẩu miễn phí lưu thông tin đăng nhập và tự điền form. Có tính năng "Security Challenge" giúp xác định và khắc phục mật khẩu yếu.
- 1Password: Trình quản lý mật khẩu trả phí cung cấp tạo mật khẩu, chia sẻ mật khẩu, kiểm toán mật khẩu. Có trình quản lý mật khẩu tích hợp cho trình duyệt.
- KeePass: Trình quản lý mật khẩu miễn phí mã nguồn mở lưu thông tin đăng nhập và tự điền form. Cũng có tạo mật khẩu, chia sẻ, kiểm toán.
- Dashlane: Trình quản lý mật khẩu trả phí với tạo mật khẩu, chia sẻ, kiểm toán. Có trình quản lý mật khẩu tích hợp cho trình duyệt.
- RoboForm: Trình quản lý mật khẩu trả phí với tạo mật khẩu, chia sẻ, kiểm toán. Có trình quản lý mật khẩu tích hợp cho trình duyệt.
Còn nhiều giải pháp thay thế khác cung cấp tính năng tương tự hoặc bổ sung. Có thể cân nhắc chuyển sang trình quản lý mật khẩu khác nếu gặp sự cố với Credential Manager hoặc muốn tính năng nâng cao.
Điều này đặc biệt đúng, vì với Windows Credential Manager, bất kỳ ai có quyền admin truy cập máy tính đều có thể thấy thông tin đăng nhập của bạn. Đây là lỗ hổng không có ở trình quản lý thứ ba, và nên là cân nhắc chính khi chọn nơi lưu mật khẩu.